靶机练习：hackme\AI Web

已于 2024-07-29 18:25:40 修改
阅读量349 收藏
点赞数 6
文章标签： sql
于 2024-07-29 18:03:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cheapkiller/article/details/140777596
版权

1.hackme

连接虚拟机

然后扫描端口

然后得到地址后扫描目录

然后打开地址进行sql注入

查看数据库名

查看数据库的表的表名

最后查看具体信息

得到的内容使用MD5解码

然后对其进行抓包

然后修改后缀名使用对话框输入内容打开

新创建文件注入一句话病毒图片马

在网页中打开一句话病毒结果

使用中国蚁剑进行读取信息

2.AI Web 靶机

先用工具扫描端口

扫描端口之后扫描目录

使用扫描到的目录名查看文件夹

判断是否存在sql注入

然后抓包得到数据对其进行复制

复制完之后新建php文件

接下来使用sqlmap对其获取os -shell权限

无敌feed shit king
关注
Vulnhub靶机系列：De-ICE: S1.120
01-09
文章目录靶机地址靶机设置利用知识及工具信息收集并getshell提权总结 靶机地址 https://www.vulnhub.com/entry/de-ice-s1120,10/ 靶机设置 靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有...
dc-2靶机练习.pdf
01-02
详细的靶机dc-2练习过程，思路明确，条例清晰， 通过修改hosts进入网站，发现flag1 通过cewl工具对网站生成密码字典，使用wpscan进行密码爆破得到jerry，tom账号密码，登录后台得到flag2 端口扫描发现ssh服务开...
web渗透测试靶机（新手）
05-07
Web渗透测试靶机是针对新手入门的网络安全学习平台，它模拟了实际的Web应用程序环境，让你可以在一个安全可控的环境中实践渗透测试技术。这个靶机通常包含一系列具有不同安全漏洞的Web应用，让学习者通过查找和利用...
安装部署Web安全测试用的靶机
11-24
本实验旨在通过安装部署Web安全测试靶机，包括DVWA、MCIR、Pikachu、mutillidae和BWAPP，来提供一个安全学习和实践的平台。 首先，安装XAMPP，这是一个集成的Web服务器套件，包含了Apache、MySQL、PHP和Perl等组件...
PostgreSQL 创建账号与数据库：从连接到权限配置的完整指南
敲代码别忘了喝上一杯凉白开。
10-04 790
本文详细讲解了如何在 PostgreSQL 数据库中创建账号和数据库，并为该账号配置相关权限的完整过程。通过使用 psql 连接数据库，创建用户和数据库，以及授予数据库访问权限，用户可以轻松完成 PostgreSQL 的账号和数据库管理。文章还介绍了如何使用新账号登录数据库并运行 SQL 文件进行数据操作，提供了从连接、创建、授权到执行 SQL 的一站式操作指南，适用于数据库初学者和管理员。
PostgreSQL：json数据处理
最新发布
m0_72560900的博客
10-11 264
在 PostgreSQL 中，处理 JSON 数据的功能非常强大，尤其是针对嵌套的 JSON 结构和 JSON 数组的查询。以下是一些处理 JSON 数据的常见操作和具体的案例，主要展示如何从 JSON 和 JSON 数组中获取指定 key 的值。
PostgreSQL的WAL日志优化及验证
Java_fenxiang的博客
10-05 881
在应用负载不变的情况下可以通过如下方法进行WAL优化登录后复制 1) 延长checkpoint时间间隔 FPI产生于checkpoint之后第一次变脏的page，在下次checkpoint到来之前，已经输出过FPI的page是不在需要再次输出FPI。因此checkpoint时间间隔越长，FPI产生的频度会越低。增大ch...
【text2sql】基于上下文文学习的MCS-SQL框架在Spider和BIRD取得了新SOTA
m0_46686599的博客
10-11 450
研究背景：大型语言模型（LLMs）在文本到SQL（Text-to-SQL）任务中，通过上下文学习（ICL）方法取得了显著的性能提升，但与人类专家相比，性能仍有较大差距，尤其是在处理复杂数据库模式和查询的基准测试中。 研究方法：本研究提出了一种新方法，利用多个提示（multiple prompts）来探索更广泛的可能答案空间，并有效聚合这些答案。通过多提示强化数据库模式链接，生成多样化的候选SQL查询，并基于置信度分数过滤这些查询，最后通过多项选择（multiple-choice selection）获取最优
[SQL] 数据库增删改操作
qq_45280097的博客
10-11 97
【代码】[SQL] 数据库增删改操作。
Pikachu-Sql-Inject -基于boolian的盲注
guanrongl的专栏
10-03 818
布尔型盲注入用到得SQL 语句select if(1=1,1,0) if()函数在mysql 是判断，第一个参数表达式，如果条件成立，会显示1，否则显示0。从前面已经知道有个用户 为 vince ，如果长度判断正确，回返回vince 这个用户，错误则显示不存在；if(a,b,c) :a为条件，a为true，返回b，否则返回c，如if(1>2,1,0),返回0。2、不管是正确的输入，还是错误的输入，都只显示两种情况，true or false；第一个 1 ，代表查第一张表，第二个1，1 代表查第一个字母；
一文介绍SQL标准1986~2023的演变
云原生智能数据管理平台
10-11 607
SQL标准1986年制定第一版，到最新的2023版，已经有38年的历史，现在依然是计算机非常活跃的语言，50%的程序员都能掌握SQL，数据分析师也是SQL的主要使用人员之一。从早期的基本语法，到融合了XML、JSON等复杂数据类型，存储过程标准，元数据标准等等等，SQL语言规范发生巨大的变化，。
毕业设计_基于SpringBoot+vue的社区博客系统【源码+SQL+教程+可运行】41002
qq_24428851的博客
10-04 805
创建数据库，执行./sql/graduation.sql中的脚本，初始化数据库表结构。如果没有清空和数据库：账号/密码: nilbrains/123456。启动方法 与上述一致。
【SQL】MySQL数据表命令
Frost_Descent的博客
10-11 145
这个命令通常在数据库管理系统（DBMS）的命令行界面（CLI）或者通过一些数据库管理工具（如 MySQL Workbench、phpMyAdmin 等）中使用。命令时，它会显示指定表的列名、数据类型、是否允许 NULL 值、键信息、默认值以及其他额外信息（这些信息可能会根据数据库系统的不同而有所差异）。表，这个命令会展示创建这个表时所使用的完整 SQL 语句，包括表的定义、列的数据类型、索引、约束等信息。语句用于显示创建指定表的 SQL 语句。的缩写，用于获取关于数据库表中列的信息。
牛客SQL29详解 计算用户的平均次日留存率
小啊呜的博客
10-11 192
牛客SQL29详解 计算用户的平均次日留存率 牛客SQL29详解 计算用户的平均次日留存率 叮嘟！这里是小啊呜的学习课程资料整理。好记性不如烂笔头，今天也是努力进步的一天。一起加油进阶吧！
mysql学习教程，从入门到精通，SQL处理重复数据（39）
qq_45746668的博客
10-10 779
在数据库管理中，数据重复是一个常见的问题。重复数据可能由于多种原因产生，如数据录入错误、数据同步问题或业务逻辑上的允许等。然而，在大多数情况下，重复数据是不希望存在的，因为它们可能导致数据不一致、查询性能下降以及数据分析错误等问题。
【SQL调优指南--附带实例】
Dreams°的博客
10-10 400
请注意，这些例子只是给出了SQL调优的一些常见场景和技巧，并不适用于所有情况。实际调优时，还需要根据具体的数据库架构、数据量和查询需求来进行进一步的优化。
【PostgreSQL】运维篇——定期备份与恢复策略
thinking_chou的专栏
10-08 1090
定期备份是确保数据安全的重要措施。通过使用pg_dump以及其他备份工具，可以有效地创建和管理PostgreSQL数据库的备份。制定一个清晰的备份计划，定期验证备份文件的可用性，并记录所有备份和恢复的步骤，可以帮助数据丢失或损坏时快速恢复系统。
大数据应用方案1-Postgresql集群
bennybi的博客
10-11 635
加入配置 REPMGR_PRIMARY_HOST=pg-0 （即主服务），则读写都可以了，否则是只读模式, 当通过连接pgpool删减或增加表时，自动同步到pg-0与pg-1。- 停掉pg-1节点， 然后连接pgpool，新增一个t1表，插入一条数据， 重启pg-1节点，观察相应数据库是否有新增t1表及数据完整性，- 两个已安装了docker的Ubuntu22.04虚拟机，其中pg-0为主节点, pg-1为从节点，pgpool为负载均衡节点。
HackMePlease靶机攻略：SeedDMS管理系统漏洞利用
"hack me please靶机攻略...这篇攻略展示了渗透测试的基本流程，包括信息收集、漏洞挖掘和利用，以及权限提升，对于理解Web安全和靶机攻防有很好的学习价值。不过，实际操作时必须遵守相关法律法规，不得用于非法活动。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值